MaSolution
Ingangsdatum: 9 april 2026
Privacyverklaring
Artikel 1 — Over deze privacyverklaring
Maso-IP B.V., handelend onder de naam MaSolution (hierna: ‘MaSolution’, ‘wij’, ‘ons’ of ‘onze’), is een aanbieder van AI-gestuurde diensten voor de horeca- en leisuresector. Via ons platform kunnen gasten en bezoekers van onze zakelijke klanten reserveringen maken, vragen stellen en communiceren via stem, e-mail, chat en SMS.
Deze privacyverklaring legt uit welke persoonsgegevens wij verwerken, waarom, hoe lang wij ze bewaren en welke rechten u heeft. De verklaring is van toepassing op alle personen die contact opnemen met een horeca- of leisurelocatie via de diensten van MaSolution.
MaSolution handelt doorgaans als verwerker in de zin van de AVG, in opdracht van de horeca- of leisurelocatie waarmee u contact opneemt. Die locatie is de verwerkingsverantwoordelijke voor uw persoonsgegevens. Voor de diensten die MaSolution zelf aanbiedt (zoals dit platform en de bijbehorende communicatiekanalen) is MaSolution zelf verwerkingsverantwoordelijke.
Artikel 2 — Contactgegevens
| Gegeven | Informatie |
|---|---|
| Statutaire naam | Maso-IP B.V. |
| Handelsnaam | MaSolution |
| KvK-nummer | 42024078 |
| Vestigingsadres | Biezenstraat 20, 6541ZT Nijmegen |
| E-mailadres (privacy) | support@masolution.ai |
| Website | masolution.ai |
Functionaris Gegevensbescherming (FG/DPO): MaSolution heeft op dit moment geen Functionaris Gegevensbescherming aangesteld, aangezien de omvang van de verwerkingen dit op grond van artikel 37 AVG nog niet vereist. MaSolution houdt dit doorlopend in de gaten en stelt een FG aan zodra dit wettelijk vereist is. Voor alle privacyvragen kunt u contact opnemen via support@masolution.ai.
Artikel 3 — Welke persoonsgegevens verwerken wij?
| Categorie | Voorbeelden | Via welk kanaal |
|---|---|---|
| Identificatiegegevens | Naam, telefoonnummer | Stem, e-mail, chat, SMS |
| Contactgegevens | E-mailadres, mobiel telefoonnummer | E-mail, chat, SMS |
| Reserveringsgegevens | Datum, tijd, aantal personen, locatie | Alle kanalen |
| Communicatie-inhoud | Inhoud van gesprekken, e-mails, chatberichten en SMS-berichten | Alle kanalen |
| Voorkeuren | Dieetwensen, toegankelijkheidsbehoeften (indien door u verstrekt) | Alle kanalen |
| Technische gegevens | IP-adres, apparaattype (chat) | Chat |
| SMS opt-in gegevens | Toestemmingstijdstip, -methode en -kanaal | SMS |
3.1 Bijzondere persoonsgegevens
MaSolution verwerkt in beginsel geen bijzondere categorieen persoonsgegevens als bedoeld in artikel 9 AVG. Indien u echter dieetwensen of allergie-informatie deelt (die kwalificeren als gezondheidsgegevens in de zin van artikel 9 AVG), geldt het volgende:
- Wij verwerken deze gegevens uitsluitend op basis van uw uitdrukkelijke toestemming (artikel 9 lid 2 sub a AVG);
- de verwerking is strikt beperkt tot het uitvoeren van uw reserveringsverzoek;
- wij bewaren deze gegevens niet langer dan noodzakelijk voor dit doel.
Artikel 4 — Doeleinden en rechtsgrondslagen
| Doel | Grondslag (AVG art. 6) | Toelichting |
|---|---|---|
| Verwerken van reserveringsverzoeken en vragen | Art. 6 lid 1 sub b — uitvoering overeenkomst | Noodzakelijk om uw verzoek af te handelen. |
| Verbetering van AI-modellen en de dienst | Art. 6 lid 1 sub f — gerechtvaardigd belang | Geanonimiseerde data. Geen herleidbaarheid tot personen. |
| Naleven van wettelijke verplichtingen | Art. 6 lid 1 sub c — wettelijke verplichting | Bijv. fiscale bewaarplicht. |
| Opnemen en analyseren van telefoongesprekken | Art. 6 lid 1 sub a — toestemming | U wordt vooraf geinformeerd via een ingesproken bericht. |
| Verzenden van SMS-berichten | Art. 6 lid 1 sub a — toestemming | Uitsluitend na expliciete opt-in. U kunt zich te allen tijde afmelden via STOP. |
4.1 SMS-communicatie en opt-in
MaSolution maakt gebruik van SMS (via Twilio Inc.) voor het verzenden van reserveringsbevestigingen, herinneringen en servicemeldingen. Wij sturen uitsluitend SMS-berichten indien u hiervoor vooraf toestemming heeft gegeven of indien dit noodzakelijk is voor de uitvoering van uw reservering. Deze toestemming kunt u verlenen via:
- een checkbox op ons registratie- of boekingsformulier;
- een mondelinge bevestiging tijdens een telefoongesprek (gelogd met tijdstempel en telefoonnummer);
- een digitale opt-in via ons platform.
Elk SMS-bericht dat wij versturen vermeldt hoe u zich kunt afmelden. U kunt uw toestemming te allen tijde intrekken door STOP te antwoorden op een SMS-bericht, of door contact op te nemen via support@masolution.ai. Wij delen uw mobiele nummer en opt-in gegevens niet met derden voor marketing- of promotionele doeleinden.
4.2 Kunstmatige intelligentie en transparantie
Wanneer u communiceert via de stemassistent (Bobby), chatfunctie of andere kanalen van MaSolution, communiceert u met een AI-systeem. U wordt hierover vooraf geinformeerd. De AI-output wordt niet gebruikt voor beslissingen met rechtsgevolgen zonder menselijke tussenkomst. MaSolution voldoet hiermee aan de transparantieverplichtingen van de EU AI Act.
4.3 Belangenafweging gerechtvaardigd belang
Voor verwerkingen op grond van gerechtvaardigd belang (artikel 6 lid 1 sub f AVG) hebben wij een belangenafweging uitgevoerd. Ons belang bij de verbetering van onze AI-modellen en dienstverlening weegt in onze beoordeling op tegen de mogelijke inbreuk op uw privacy, omdat wij uitsluitend geanonimiseerde en geaggregeerde data gebruiken die niet tot u herleidbaar is. U heeft te allen tijde het recht bezwaar te maken tegen deze verwerking (zie artikel 8).
Artikel 5 — Bewaartermijnen
| Categorie gegevens | Bewaartermijn |
|---|---|
| Reserveringen en communicatiehistorie | 24 maanden na laatste interactie |
| Gespreksopnamen (stem) | 90 dagen, tenzij langer vereist voor een klacht of geschil |
| SMS-berichten en opt-in records | 24 maanden na laatste interactie, opt-in log minimaal 3 jaar |
| Technische logdata | 90 dagen |
| Geanonimiseerde analysedata | Onbeperkt (niet herleidbaar tot personen) |
| Gegevens bewaard o.b.v. wettelijke verplichting | Overeenkomstig de toepasselijke wettelijke bewaartermijn |
Artikel 6 — Verstrekking aan derden
Wij delen uw persoonsgegevens uitsluitend in de volgende gevallen:
- Met de horeca- of leisurelocatie waarmee u contact opneemt (de verwerkingsverantwoordelijke): zij ontvangen uw reserveringsinformatie en communicatie om uw verzoek te verwerken.
- Met subverwerkers die technische diensten verlenen voor de werking van ons platform (zie tabel 6.1 hieronder). Deze partijen zijn contractueel gebonden aan strikte beveiligings- en privacyverplichtingen.
- Met toezichthouders of rechterlijke instanties, indien wij hiertoe wettelijk verplicht zijn.
Wij verkopen uw persoonsgegevens nooit aan derden.
6.1 Subverwerkers
| Subverwerker | Dienst | Gegevens | Locatie |
|---|---|---|---|
| Supabase Inc. | Database, Auth, Storage | Alle klantdata | EU (Frankfurt) |
| OpenAI / Anthropic | AI-verwerking (LLM) | Communicatie-inhoud | VS (via SCC's) |
| ElevenLabs, Inc. | Text-to-Speech | Stemdata | VS (via SCC's) |
| Twilio Inc. | Telefonie / SIP / SMS | Telefoonnummers, opnamen | VS (via SCC's) |
| Render Services, Inc. | Cloud hosting | Applicatiedata | EU datacenter |
| Vercel Inc. | Frontend hosting | Applicatiedata | EU datacenter |
| SendGrid (Twilio) | E-mail verwerking | E-mailadressen, inhoud | VS (via SCC's) |
| Redis Labs | Caching / queues | Sessiedata | EU |
Een actuele versie van deze lijst is beschikbaar op masolution.ai/privacy.
Artikel 7 — Doorgifte buiten de EER
Sommige van onze subverwerkers (zie tabel 6.1) zijn gevestigd buiten de Europese Economische Ruimte (EER), waaronder in de Verenigde Staten. In die gevallen waarborgen wij een adequaat beschermingsniveau door gebruik te maken van de door de Europese Commissie goedgekeurde standaardcontractbepalingen (Standard Contractual Clauses, SCC's).
Artikel 8 — Uw rechten
| Recht | Toelichting |
|---|---|
| Recht op inzage | U heeft het recht te weten welke persoonsgegevens wij van u verwerken. |
| Recht op rectificatie | U heeft het recht onjuiste of onvolledige gegevens te laten corrigeren. |
| Recht op gegevenswissing | U heeft het recht uw gegevens te laten verwijderen, tenzij wij deze moeten bewaren op grond van een wettelijke verplichting. |
| Recht op beperking van de verwerking | U heeft het recht de verwerking van uw gegevens te laten beperken in bepaalde omstandigheden. |
| Recht op gegevensoverdraagbaarheid | U heeft het recht uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen. |
| Recht van bezwaar | U heeft het recht bezwaar te maken tegen verwerking op grond van gerechtvaardigd belang. |
| Recht op intrekking van toestemming | Indien wij uw gegevens verwerken op basis van toestemming (waaronder SMS), heeft u het recht deze te allen tijde in te trekken. |
| Recht om een klacht in te dienen | U heeft het recht een klacht in te dienen bij de Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl). |
Om een recht uit te oefenen kunt u contact opnemen via support@masolution.ai. Wij reageren binnen 30 dagen op uw verzoek.
8.1 Geautomatiseerde besluitvorming
MaSolution maakt gebruik van AI-agents voor het verwerken van reserveringen, het beantwoorden van vragen en het genereren van suggesties. Deze AI-verwerking leidt niet tot besluiten met rechtsgevolgen of vergelijkbare aanmerkelijke gevolgen voor u als bedoeld in artikel 22 AVG. Alle AI-suggesties worden gecontroleerd door medewerkers van de betreffende locatie. U heeft te allen tijde het recht om menselijke tussenkomst te verzoeken.
Artikel 9 — Beveiliging en datalekken
Wij treffen passende technische en organisatorische maatregelen om uw persoonsgegevens te beschermen tegen ongeoorloofde toegang, verlies, vernietiging of ongeoorloofde openbaarmaking. Dit omvat onder meer versleuteling van gegevens (in transit en at rest), toegangsbeveiliging, regelmatige back-ups en beveiligingstests.
In geval van een inbreuk in verband met persoonsgegevens (datalek) meldt MaSolution dit, waar wettelijk vereist, binnen 72 uur aan de Autoriteit Persoonsgegevens (artikel 33 AVG). Indien het datalek een hoog risico voor uw rechten en vrijheden oplevert, informeren wij u eveneens zo snel mogelijk (artikel 34 AVG).
9.1 Data Protection Impact Assessment (DPIA)
MaSolution voert, waar vereist op grond van artikel 35 AVG, een gegevensbeschermingseffectbeoordeling (DPIA) uit voor verwerkingen die een hoog risico inhouden. Dit geldt in het bijzonder voor de inzet van AI-verwerking en gespreksopnamen.
Artikel 10 — Cookies
Onze website en het dashboard maken gebruik van cookies en vergelijkbare technologieen. Ons cookiebeleid is beschikbaar op masolution.ai/cookies. Via onze cookie-instellingen kunt u per categorie uw toestemming geven of intrekken. Strikt noodzakelijke cookies worden altijd geplaatst; voor analytische en overige cookies vragen wij vooraf uw toestemming.
Artikel 11 — Wijzigingen in deze privacyverklaring
Wij kunnen deze privacyverklaring van tijd tot tijd bijwerken. De actuele versie is altijd beschikbaar op masolution.ai/privacy. Materiele wijzigingen kondigen wij aan via e-mail of via een melding op ons platform, ten minste dertig (30) dagen voor de inwerkingtreding.
Maso-IP B.V. handelend onder de naam MaSolution · masolution.ai · support@masolution.ai · KvK 42024078